xx單位網(wǎng)絡(luò)安全自查報(bào)告

1、股份集團(tuán)xx單位單位網(wǎng)絡(luò)安全自查報(bào)告根據(jù)上級(jí)“關(guān)于開(kāi)展北京市重要業(yè)務(wù)系統(tǒng)（暨關(guān)鍵信息基礎(chǔ)設(shè)施）網(wǎng)絡(luò)安全檢查工作的通知”要求，xx單位于x月x日組織開(kāi)展相關(guān)重要業(yè)務(wù)系統(tǒng)（暨關(guān)鍵信息基礎(chǔ)設(shè)施）網(wǎng)絡(luò)安全檢查工作，現(xiàn)將自查整改情況報(bào)告如下。一、網(wǎng)絡(luò)安全檢查組織落實(shí)總體情況 一是分工明確、責(zé)任到人：xx單位已成立網(wǎng)絡(luò)安全信息領(lǐng)導(dǎo)小組，組長(zhǎng)由廠長(zhǎng)擔(dān)任，副組長(zhǎng)由設(shè)備主管廠長(zhǎng)擔(dān)任，其他成員由相關(guān)人員部門(mén)負(fù)責(zé)人擔(dān)任，并設(shè)置了網(wǎng)絡(luò)安全專職人員，保證了相關(guān)工作層層落實(shí)、責(zé)任到人。二是完善制度、規(guī)范管理：已制定網(wǎng)絡(luò)安全有關(guān)規(guī)章制度，對(duì)網(wǎng)絡(luò)設(shè)備、機(jī)房安全管理、計(jì)算機(jī)操作人員管理維護(hù)責(zé)任等方面做了詳細(xì)規(guī)定，進(jìn)一步規(guī)范了我

2、廠信息基礎(chǔ)設(shè)施管理工作，并針對(duì)重點(diǎn)基礎(chǔ)設(shè)施暨核心交換機(jī)房、各層弱電豎井、車間夾層、視頻監(jiān)控大屏和電子展示屏物理環(huán)境和網(wǎng)絡(luò)環(huán)境進(jìn)行了檢查，對(duì)突出問(wèn)題進(jìn)行及時(shí)整改。三是加強(qiáng)自查、保證安全：及時(shí)對(duì)局域網(wǎng)網(wǎng)絡(luò)邊界防護(hù)設(shè)備進(jìn)行系統(tǒng)升級(jí)，終端設(shè)備殺毒軟件進(jìn)行版本更新，對(duì)重要文件資源做好備份工作。 二、自查整改情況（一）用戶終端設(shè)備自查整改情況 信息化人員對(duì)xx單位xx臺(tái)主機(jī)進(jìn)行檢查，確保全部裝載360殺毒軟件，要求各部門(mén)定期進(jìn)行漏洞掃描、系統(tǒng)修復(fù)和木馬查殺；及時(shí)更新360防火墻病毒庫(kù)。管理員定期查看防火墻日志以及更換管理員賬號(hào)密碼，并核查受威脅主機(jī)IP，阻斷失陷主機(jī)。 （二）業(yè)務(wù)系統(tǒng)及相關(guān)服務(wù)器，自查整改

3、情況作為立體庫(kù)、財(cái)務(wù)NC、OA等系統(tǒng)的用戶方，信息化專職人員對(duì)用戶密碼及用戶權(quán)限進(jìn)行了檢查，確保定期更換并設(shè)置合規(guī)的登錄密碼，日志已定期備份，并要求各部門(mén)嚴(yán)禁使用未經(jīng)病毒查殺的U盤(pán)、硬盤(pán)等外接存儲(chǔ)設(shè)備對(duì)主機(jī)進(jìn)行讀寫(xiě)或拷貝。此外，經(jīng)細(xì)致排查，視頻監(jiān)控、電子展示屏的網(wǎng)絡(luò)環(huán)境與xx單位局域網(wǎng)環(huán)境分開(kāi)，確保為物理隔離狀態(tài)下運(yùn)行。（三）有線網(wǎng)絡(luò)自查整改情況 經(jīng)整改自查，目前xx單位使用的移動(dòng)100M帶寬光纖，子網(wǎng)已劃分好VLAN，xx分別對(duì)應(yīng)各科室及車間，并限制了子網(wǎng)間可互相訪問(wèn)策略，各層交換機(jī)配置信息已聯(lián)系工程師做好備份，并檢查了各科室墻插對(duì)應(yīng)的交換機(jī)網(wǎng)口，將網(wǎng)絡(luò)設(shè)備做好標(biāo)注、網(wǎng)線做好梳理，網(wǎng)絡(luò)設(shè)備訪

4、問(wèn)密碼由信息化專職人員保管。 （四）無(wú)線網(wǎng)絡(luò)自查整改情況 Xx單位無(wú)線網(wǎng)絡(luò)覆蓋范圍為辦公樓各使用層，由AC無(wú)線控制器控制每層AP面板，一共xx個(gè)AP，只啟用了一個(gè)員工網(wǎng)絡(luò)，由信息化專職人員負(fù)責(zé)對(duì)無(wú)限網(wǎng)絡(luò)進(jìn)行相關(guān)管理工作，目前并未更改過(guò)登錄密碼，密碼為8位數(shù)字。（五）機(jī)房管理自查情況核心交換機(jī)房物理環(huán)境目前無(wú)門(mén)禁系統(tǒng)，無(wú)單獨(dú)制冷空調(diào)，無(wú)防塵設(shè)備及遮光窗簾，恒溫恒濕條件不符合標(biāo)準(zhǔn)機(jī)房配置；安全制度方面已完善機(jī)房進(jìn)出規(guī)定，并由機(jī)房管理員保存進(jìn)出機(jī)房登記日志，定期檢查網(wǎng)絡(luò)設(shè)備以及防火防災(zāi)設(shè)備。（六）制度落實(shí)情況 信息化專職人員針對(duì)xx單位信息化管理制度中涉及網(wǎng)絡(luò)安全部分制度落實(shí)情況進(jìn)行檢查，檢查結(jié)果如

5、下：1.按照xx單位信息化管理制度，信息安全領(lǐng)導(dǎo)小組已落實(shí)到位；專人專管即定期網(wǎng)絡(luò)設(shè)備運(yùn)維以及配置升級(jí)有專人負(fù)責(zé)；各部門(mén)信息化聯(lián)系人針對(duì)網(wǎng)絡(luò)整改或網(wǎng)絡(luò)安全應(yīng)急響應(yīng)配合信息化專職人員。 2.按照xx單位信息化管理制度和機(jī)房管理規(guī)定進(jìn)行了機(jī)房基礎(chǔ)設(shè)施安全檢查、機(jī)房進(jìn)出訪問(wèn)記錄均記錄在案。3.根據(jù)xx單位信息化管理制度OA和立體庫(kù)系統(tǒng)人員賬號(hào)變更、權(quán)限變更均存有日志；立體庫(kù)系統(tǒng)數(shù)據(jù)均有備份；正版軟件從采購(gòu)，資產(chǎn)管理，安裝維護(hù)，合規(guī)性檢查等環(huán)節(jié)均按制度落實(shí)。 三、未整改問(wèn)題匯總針對(duì)以上自查中發(fā)現(xiàn)的隱患與不足，為進(jìn)一步加強(qiáng)xx單位基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全，圍繞網(wǎng)絡(luò)安全綜合治理的工作目標(biāo)，重點(diǎn)在完善規(guī)章制度、豐富技術(shù)手段上下功夫，認(rèn)真開(kāi)展整改工作。1. 未整改問(wèn)題描述：無(wú)線網(wǎng)絡(luò)登錄密碼過(guò)于簡(jiǎn)單且從未更換過(guò)密碼，無(wú)線網(wǎng)絡(luò)安全隱患較大。原因：前期項(xiàng)目組建設(shè)人員與后期維護(hù)人員并未與信息化專職人員做好對(duì)接工作。整改措施：由信息化專職人員對(duì)無(wú)線網(wǎng)絡(luò)一季度定期更換接入密碼，密碼由大小寫(xiě)字母加數(shù)字共8位組成。整改計(jì)劃及時(shí)限：本次檢查之日起每季度定期更換。2. 未整改問(wèn)題描述： 核心交換機(jī)房以及各弱電豎井未加強(qiáng)物理安全隔離。原因：前期項(xiàng)目組建設(shè)人員與后期設(shè)備維護(hù)人員未做好對(duì)接工作。整改措施：簽訂機(jī)房整改技術(shù)合同，完善核心交換機(jī)房做標(biāo)準(zhǔn)機(jī)房配置整改。 機(jī)房管理人員完善相關(guān)進(jìn)出機(jī)房人員登記臺(tái)賬并定期排查核實(shí)機(jī)房放